"보안투자 줄고 전담 인력 증가"…웅진씽크빅, 정보보호 흐름은? 작성일 06-29 42 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">정보보호 투자비율 4.7%→4.0%…전담인력 비중은 0.9%→3.6% 확대</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="brRzWchDTB"> <figure class="figure_frm origin_fig" contents-hash="b9bc81faa9abd87756457258b2741ee3a611a612df35feb498a5d3beb5578c04" dmcf-pid="KmeqYklwyq" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/29/552796-pzfp7fF/20260629133209971auey.png" data-org-width="640" dmcf-mid="BqkxuvtWyb" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/29/552796-pzfp7fF/20260629133209971auey.png" width="658"></p> </figure> <p contents-hash="b1875136656ae2bf63002ac717d84bc17651405213124b614cb5f13263a2c8a0" dmcf-pid="9sdBGESrWz" dmcf-ptype="general">[디지털데일리 채성오기자] 웅진씽크빅의 정보보호 현황이 최근 3년간 '투자 축소'와 '전담인력 강화'라는 엇갈린 흐름을 보였다. 정보기술(IT) 투자와 정보보호 투자 규모는 감소했지만, 정보보호 전담인력은 꾸준히 늘며 조직 내 보안 인력 비중이 높아졌다.</p> <p contents-hash="f82c5b5a7837081b4c4567946032a79238b3e8041ddd596f810d668d570e994a" dmcf-pid="2OJbHDvmS7" dmcf-ptype="general">29일 웅진씽크빅 정보보호 공시에 따르면, IT부문 투자액은 2024년 405억8706만원에서 지난해 420억1170만원으로 늘었다가 올해 기준 358억6729만원로 줄었다.</p> <p contents-hash="f70026bc5a01098de3186816e1e989408e022ac543abbb3a9020a619f658e15c" dmcf-pid="VIiKXwTsSu" dmcf-ptype="general">정보보호부문 투자액도 2024년 18억3593만원에서 지난해 19억6243만원으로 증가했지만, 올해 14억2833만원으로 감소했다. 이에 따라 IT 투자 대비 정보보호 투자 비율은 2024년 4.5%에서 지난해 4.7%까지 늘었다가 올 들어 4.0% 수준을 기록했다.</p> <p contents-hash="903696f5d09f5883954a9d4fcd29c79a9042aa1ce7cc4e6257846bd196b37f54" dmcf-pid="fCn9ZryOTU" dmcf-ptype="general">반면 인력 지표는 개선됐다. 총 임직원은 2024년 2087.5명에서 2년 만인 올해 1631.8명으로 줄었고, IT부문 인력도 같은 기간 324.3명에서 135.1명으로 감소했다.</p> <p contents-hash="7a0857cf91fc5a17cdeca8a8650867104e00b6b80958480db2edfa054c10ad97" dmcf-pid="4hL25mWIvp" dmcf-ptype="general">그러나 정보보호부문 전담인력은 같은 기간 2.9명에서 4.9명으로 늘었다. 이런 영향으로 IT 인력 대비 정보보호 전담인력 비율은 2024년 0.9%, 지난해 2.3%, 올해 3.6%까지 상승세를 이어갔다. 전체 IT 조직이 축소되는 와중에도 보안 전담 기능은 상대적으로 강화된 셈이다.</p> <p contents-hash="326a2f6dc06c7288d7a7a18065fad621475bb4b56bbbf44d24abcf69f64b7702" dmcf-pid="8loV1sYCT0" dmcf-ptype="general">지배구조 측면에서는 변화가 잦았다. 2024년에는 정보보호최고책임자(CISO)와 개인정보보호책임자(CPO)가 모두 상무급 임원으로 서로 겸직하는 구조였고, 지난해의 경우 CISO가 비임원 팀장으로 분리됐다. 올해는 CISO와 CPO 모두 본부장급 임원으로 기재됐지만 겸직 상태는 유지됐다. 보안 책임자의 위상은 다시 높아졌지만, 겸직 구조가 이어진 점은 독립성 측면에서 해석의 여지를 남긴다.</p> <p contents-hash="d569dab7523db005f7343a94fe26e9fb91d3dfda2b3214ab6b4864def2a4c9b9" dmcf-pid="6WAPpl5TT3" dmcf-ptype="general">긍정적인 부분은 인증·점검 및 활동 항목이 보다 구체화됐다는 점이다. 2024년에는 ISMS 인증과 임직원 교육, 취약점 진단, 악성메일 대응훈련, DLP 고도화 등이 공시됐다. 올해의 경우 ISMS 인증 외에도 CSAP 인증, 개인정보 처리방침 평가가 추가됐고 앱·웹·인프라 취약점 점검, 정보보호 내부감사, 월별 보안장비 점검, 개인정보 수탁사 점검 등 운영 활동이 상세히 기재됐다.</p> <p contents-hash="7ed0136669950467c7f2ce835880f60174c454f028195e05403cda46d2d6faa6" dmcf-pid="PYcQUS1yvF" dmcf-ptype="general">주목할 만한 부분은 올해 사전점검 확인서에는 CSAP 인증 유효기간이 2029년 10월13일까지로 적혔지만, 동시에 '2025년 6월 취소신청'이라는 문구가 병기됐다. 이는 단순히 인증 보유 항목이 늘었다고만 보기 어려운 이유다.</p> <p contents-hash="8d6e7515dc9d3e93dcd2c767ded39468a7640347626db659188ce313a7466eb2" dmcf-pid="QGkxuvtWlt" dmcf-ptype="general">또한 올해 활동 항목이 세분화됐음에도 이용자 정보보호 인식 제고 활동은 세부표상 '해당사항 없음'으로 처리돼 지난해 이용자 보호 활동 3건과 대비된다.</p> <p contents-hash="83fc8fd4c3d3badb41472a80b254786d5b695df1a336e1230f20becf61847602" dmcf-pid="xHEM7TFYh1" dmcf-ptype="general">업계의 한 관계자는 "웅진씽크빅의 3년간 정보보호 공시는 비용 투입보다 인력·점검 중심으로 무게중심이 옮겨간 흐름을 보여준다"며 "전담인력 확충과 활동 고도화는 긍정적이지만, 투자 규모 감소와 책임자 겸직, CSAP 취소신청 병기 등은 향후 보안 체계의 지속성과 독립성을 따져볼 여지를 남긴다"고 분석했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 김석진 KLID 부원장 “멈추지 않는 행정서비스에 총력” 06-29 다음 사법리스크·총파업·주가하락…'삼중고' 덮친 카카오 06-29 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
